Europol slaat toe: cryptowitwasnetwerk van honderden miljoenen euro’s opgerold

Een internationale politieoperatie heeft het grootschalige cryptowitwasnetwerk AudiA6 ontmanteld. Volgens onderzoekers werd via het platform tussen 2022 en 2025 meer dan 336 miljoen euro aan illegaal verkregen geld witgewassen. Het netwerk speelde een belangrijke rol bij het verbergen van opbrengsten uit ransomware-aanvallen en andere vormen van cybercriminaliteit.

Tijdens de operatie werden twee verdachten gearresteerd, tientallen servers in beslag genomen en cryptomunten bevroren. De actie werd uitgevoerd door opsporingsdiensten uit elf landen onder leiding van Europol en Eurojust.

Politie arresteert beheerders van AudiA6

De arrestaties vonden plaats in Georgië. Daar werden een Russische en een Oekraïense verdachte opgepakt die worden gezien als de beheerders van het platform. Daarnaast namen autoriteiten 25 domeinnamen, meer dan 30 servers en 80 voertuigen in beslag.

Ook werd ongeveer 900.000 dollar aan cryptovaluta bevroren. Bij de operatie waren opsporingsdiensten betrokken uit onder meer de Verenigde Staten, Australië, Frankrijk, Duitsland, Polen, Georgië, IJsland, Canada, Japan, Zwitserland en het Verenigd Koninkrijk.

Volgens onderzoekers vormde AudiA6 jarenlang een belangrijk onderdeel van de internationale cybercriminaliteit.

Cryptomixer hielp ransomwaregroepen geld te verbergen

AudiA6 functioneerde als een zogenoemde cryptomixer. Dergelijke diensten worden gebruikt om de herkomst en bestemming van cryptotransacties te verhullen, waardoor geldstromen veel moeilijker te volgen zijn.

Vooral ransomwaregroepen maakten gebruik van het platform. Bij ransomware worden computersystemen versleuteld, waarna slachtoffers losgeld moeten betalen om weer toegang te krijgen tot hun bestanden.

AudiA6 adverteerde met de mogelijkheid om cryptomunten binnen ongeveer een uur te “zuiveren”. Daarvoor rekende het platform een vergoeding tussen drie en tien procent van het totale bedrag.

Volgens blockchain-analysebedrijf Chainalysis ontvingen wallets die aan AudiA6 zijn gekoppeld sinds 2021 ongeveer 10.333 Bitcoin (BTC). Op het moment van ontvangst vertegenwoordigde dat een waarde van ongeveer 389 miljoen dollar.

Link met cybercrimineel forum ontdekt

Onderzoekers ontdekten daarnaast dat dezelfde organisatie achter AudiA6 ook verantwoordelijk was voor Dark2Web. Dit online forum werd gebruikt door cybercriminelen om illegale diensten aan te bieden en contacten te leggen met andere criminelen.

Zowel de reguliere websites als de darkwebversies van AudiA6 en Dark2Web zijn inmiddels offline gehaald. Bezoekers krijgen nu een melding te zien dat de domeinen door internationale autoriteiten in beslag zijn genomen.

Uit het onderzoek bleek verder dat het netwerk gebruikmaakte van duizenden frauduleuze accounts die waren geopend met gestolen of aangekochte identiteitsgegevens. Meer dan 6.000 KYC-accounts werden geïdentificeerd. Deze accounts werden ingezet om crimineel geld via cryptobeurzen te verplaatsen en wit te wassen.

Ransomware blijft wereldwijd groeien

De ontmanteling van AudiA6 komt op een moment waarop ransomware wereldwijd een steeds groter probleem vormt. Volgens cybersecuritybedrijf Emsisoft werden in het eerste kwartaal van 2026 slachtoffers geregistreerd in 97 verschillende landen.

Opvallend is dat bijna 65 procent van alle geregistreerde slachtoffers afkomstig was uit de Verenigde Staten. Tegelijkertijd blijkt uit onderzoek van Check Point Research dat de ransomwaremarkt steeds verder wordt gedomineerd door een klein aantal grote spelers.

De tien grootste ransomwaregroepen waren in het eerste kwartaal van 2026 verantwoordelijk voor 71 procent van alle geregistreerde slachtoffers. Volgens experts is het uitschakelen van witwasdiensten zoals AudiA6 daarom cruciaal. Zonder dergelijke platforms wordt het voor cybercriminelen aanzienlijk moeilijker om opbrengsten uit ransomware en andere illegale activiteiten te verbergen en uiteindelijk te gebruiken.